Picture22.JPG_www.facebook.com hab ich durch einen Link in einer Nachricht runtergeladen und ausgeführt ( verpackt in Picture22.zip). Ich hab das Gefühl, dass ein virus ist. Mein Pc (XP SP3) ist nun sehr langsam, vor allem im Internet und z.B. Profilbilder werden mir auf facebook nicht mehr angezeigt. Ich habe meinen Pc zur Sicherheht mal vom I-net getrennt und schreibe vom Handy. AntiVir hat auch nichts gefunden. Was tun?

Bitte nun routinemäßig einen Vollscan mit Malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!



ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

So, Malwarebytes' Anti-Malware lässt sich zwar installieren, aber nach der Installation wird nicht aktualisiert und das Programm lässt sich auch nicht starten. Ich hab es jetzt schon ein paar mal probiert, wieder deinstalliert, neu heruntergeladen, neu installiert... aber das Programm lässt sich nicht starten. Die letzten Male hat es aber immer funktioniert!

Avira AntiVir findet jetzt nach jedem Start, eine Datei xknpdh.exe, die auf I:\Dokumente und Einstellungen\Administrator liegt. Ich kann die Datei mit AntiVir entfernen lassen, aber beim nächsten Start des PCs wird die Datei wieder gefunden und von AntiVir gemeldet.

ESET:

ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6528
# api_version=3.0.2
# EOSSerial=d0ffaa9cae75fe42ba1542c95d5c6561
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-10-05 10:46:50
# local_time=2011-10-05 12:46:50 (+0100, Westeuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1797 16775141 100 93 1054 54346371 0 0
# compatibility_mode=8192 67108863 100 0 92 92 0 0
# scanned=84748
# found=10
# cleaned=0
# scan_time=2062
I:\Dokumente und Einstellungen\Administrator\xknpdh.exe Win32/Tofsee.AI trojan (unable to clean) 00000000000000000000000000000000 I
I:\Dokumente und Einstellungen\Administrator\Desktop\PDFConverterSetup.exe a variant of Win32/InstallCore.C application (unable to clean) 00000000000000000000000000000000 I
I:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\tmp22.exe a variant of Win32/Injector.JRT trojan (unable to clean) 00000000000000000000000000000000 I
I:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\tmp24.exe a variant of Win32/Injector.JRT trojan (unable to clean) 00000000000000000000000000000000 I
I:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\ICReinstall\PDFConverterSetup.exe a variant of Win32/InstallCore.C application (unable to clean) 00000000000000000000000000000000 I
I:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temporary Internet Files\Content.IE5\LJTPVGZ6\19[1].zip probably a variant of Win32/Injector.JSL trojan (unable to clean) 00000000000000000000000000000000 I
I:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temporary Internet Files\Content.IE5\LJTPVGZ6\1s[1].zip probably a variant of Win32/Injector.JSL trojan (unable to clean) 00000000000000000000000000000000 I
I:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temporary Internet Files\Content.IE5\LJTPVGZ6\25[1].zip a variant of Win32/Injector.JRT trojan (unable to clean) 00000000000000000000000000000000 I
I:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temporary Internet Files\Content.IE5\QIMV90V9\3x1[1].zip a variant of Win32/Injector.JSL trojan (unable to clean) 00000000000000000000000000000000 I
I:\WINDOWS\system32\igfxcm32.exe a variant of Win32/Injector.JRT trojan (unable to clean) 00000000000000000000000000000000 I

Das schon probiert => http://www.trojaner-board.de/82699-m...tet-nicht.html
Ggf im Zusammenhang mit dem random installer probieren, falls man schon Probleme bei der Installation bzw. beim Download hat => http://malwarebytes.org/mbam-download-exe-random.php

keine Ahnung woran es liegt, aber es lässt sich auch mit diesen Methoden nicht starten.Download und Installation geht ohne Probleme, aber danach geht nichts mehr, also wenn man das Programm anklickt passiert nichts...
Was jetzt?
Hilft der ESET-Log nicht weiter?
Achso, die Datei im Admin-Ordner hat übrigens jedes Mal einen anderen Namen, aber es ist wird nach jedem Start eine von AntiVir gefunden. Aber wie gesagt, auch wenn ich das entfernen lasse, beim nächsten Start findet AntiVir wieder so eine komische .exe-Datei.

CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

• Starte bitte die OTL.exe.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Kopiere nun den kompletten Inhalt aus der untenstehenden Codebox in die Textbox von OTL - wenn OTL auf deutsch ist wird sie mit beschriftet

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
wininit.exe
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
         

• Schliesse bitte nun alle Programme. (Wichtig)
• Klicke nun bitte auf den Quick Scan Button.
• Klick auf .
• Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread

OTL Logfile:

OTL logfile created on: 05.10.2011 22:14:53 - Run 1
OTL by OldTimer - Version 3.2.29.1     Folder = I:\Dokumente und Einstellungen\Administrator\Desktop
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1,87 Gb Total Physical Memory | 1,17 Gb Available Physical Memory | 62,31% Memory free
3,72 Gb Paging File | 2,98 Gb Available in Paging File | 80,17% Paging File free
Paging file location(s): I:\pagefile.sys 2046 4092 [binary data]
 
%SystemDrive% = I: | %SystemRoot% = I:\WINDOWS | %ProgramFiles% = I:\Programme
Drive I: | 146,48 Gb Total Space | 129,69 Gb Free Space | 88,54% Space Free | Partition Type: NTFS
Drive J: | 552,15 Gb Total Space | 543,26 Gb Free Space | 98,39% Space Free | Partition Type: NTFS
 
Computer Name: HOME-PC | User Name: Administrator | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2011.10.05 22:10:42 | 000,582,656 | ---- | M] (OldTimer Tools) -- I:\Dokumente und Einstellungen\Administrator\Desktop\OTL.exe
PRC - [2011.09.30 17:12:41 | 001,030,200 | ---- | M] (Google Inc.) -- I:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe
PRC - [2011.06.28 15:09:14 | 000,269,480 | ---- | M] (Avira GmbH) -- I:\Programme\Avira\AntiVir Desktop\avguard.exe
PRC - [2011.04.27 11:12:05 | 000,136,360 | ---- | M] (Avira GmbH) -- I:\Programme\Avira\AntiVir Desktop\sched.exe
PRC - [2011.04.08 12:59:52 | 000,254,696 | ---- | M] (Sun Microsystems, Inc.) -- I:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
PRC - [2011.03.21 20:56:16 | 001,230,704 | ---- | M] () -- I:\Programme\DivX\DivX Update\DivXUpdate.exe
PRC - [2011.02.18 17:37:16 | 000,037,664 | ---- | M] (Apple Inc.) -- I:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
PRC - [2010.12.18 00:56:00 | 000,073,728 | ---- | M] (Realtek Semiconductor Corp.) -- I:\WINDOWS\ALCFDRTM.EXE
PRC - [2010.12.08 23:15:44 | 000,063,360 | ---- | M] (DivX, LLC) -- I:\Programme\DivX\DivX Plus Web Player\DDMService.exe
PRC - [2010.11.30 19:12:37 | 000,281,768 | ---- | M] (Avira GmbH) -- I:\Programme\Avira\AntiVir Desktop\avgnt.exe
PRC - [2010.03.29 20:26:00 | 000,227,712 | ---- | M] (Microsoft Corporation) -- I:\Programme\Microsoft Office\Office14\ONENOTEM.EXE
PRC - [2010.01.14 22:10:53 | 000,076,968 | ---- | M] (Avira GmbH) -- I:\Programme\Avira\AntiVir Desktop\avshadow.exe
PRC - [2010.01.09 21:37:50 | 004,640,000 | ---- | M] (Microsoft Corporation) -- I:\Programme\Gemeinsame Dateien\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE
PRC - [2010.01.09 21:18:00 | 000,149,352 | ---- | M] (Microsoft Corporation) -- I:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE
PRC - [2009.12.15 09:51:55 | 000,047,616 | R--- | M] (Mobile Leader Co.,Ltd.) -- I:\WINDOWS\system32\LGScsiCommandService.exe
PRC - [2008.04.14 08:52:46 | 001,036,800 | ---- | M] (Microsoft Corporation) -- I:\WINDOWS\explorer.exe
PRC - [2007.02.17 14:35:58 | 001,966,928 | ---- | M] (Acronis) -- I:\Programme\Acronis\TrueImageHome\TimounterMonitor.exe
PRC - [2007.02.17 14:31:02 | 001,194,728 | ---- | M] (Acronis) -- I:\Programme\Acronis\TrueImageHome\TrueImageMonitor.exe
PRC - [2007.02.16 19:49:58 | 000,149,024 | ---- | M] (Acronis) -- I:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe
PRC - [2007.02.16 19:49:50 | 000,411,168 | ---- | M] (Acronis) -- I:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
PRC - [2006.09.25 10:12:20 | 000,045,056 | ---- | M] (ATI Technologies Inc.) -- I:\Programme\ATI Technologies\ATI.ACE\CLI.exe
PRC - [2006.04.21 18:03:34 | 000,094,208 | ---- | M] (Nero AG) -- I:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe
PRC - [2005.09.24 08:30:38 | 000,483,328 | ---- | M] (Adobe Systems Inc.) -- I:\Programme\Adobe\Acrobat 7.0\Distillr\acrotray.exe
PRC - [2005.08.24 03:29:52 | 000,118,272 | ---- | M] (TuneUp Software GmbH) -- I:\Programme\TuneUpUtilities2006\WinStylerThemeSvc.exe
PRC - [2005.02.08 06:00:00 | 000,098,304 | ---- | M] (SEIKO EPSON CORPORATION) -- I:\WINDOWS\system32\spool\drivers\w32x86\3\E_FATIACE.EXE
 
 
========== Modules (No Company Name) ==========
 
MOD - [2011.09.30 17:12:40 | 000,412,728 | ---- | M] () -- I:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\14.0.835.202\ppgooglenaclpluginchrome.dll
MOD - [2011.09.30 17:12:39 | 003,696,184 | ---- | M] () -- I:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\14.0.835.202\pdf.dll
MOD - [2011.09.30 17:11:35 | 000,317,496 | ---- | M] () -- I:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\14.0.835.202\Locales\de.dll
MOD - [2011.09.30 17:11:13 | 000,142,568 | ---- | M] () -- I:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\14.0.835.202\avutil-51.dll
MOD - [2011.09.30 17:11:12 | 000,253,320 | ---- | M] () -- I:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\14.0.835.202\avformat-53.dll
MOD - [2011.09.30 17:11:10 | 002,403,240 | ---- | M] () -- I:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\14.0.835.202\avcodec-53.dll
MOD - [2011.09.29 22:06:57 | 008,587,936 | ---- | M] () -- I:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\14.0.835.202\gcswf32.dll
MOD - [2011.03.21 20:57:34 | 000,096,112 | ---- | M] () -- I:\Programme\DivX\DivX Update\DivXUpdateCheck.dll
MOD - [2011.03.21 20:56:16 | 001,230,704 | ---- | M] () -- I:\Programme\DivX\DivX Update\DivXUpdate.exe
MOD - [2011.03.10 16:45:01 | 011,791,360 | ---- | M] () -- I:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Web\50ea744ffc3cb7f09b027fd6c5c93b2b\System.Web.ni.dll
MOD - [2011.03.10 15:51:38 | 000,970,752 | ---- | M] () -- I:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Configuration\cb4cb21d14767292e079366a5d3d76cd\System.Configuration.ni.dll
MOD - [2011.02.27 17:21:54 | 005,449,728 | ---- | M] () -- I:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Xml\36f3953f24d4f0b767bf172331ad6f3e\System.Xml.ni.dll
MOD - [2011.02.27 17:21:50 | 012,428,800 | ---- | M] () -- I:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Windows.Forms\9a254c455892c02355ab0ab0f0727c5b\System.Windows.Forms.ni.dll
MOD - [2011.02.27 17:21:40 | 001,587,200 | ---- | M] () -- I:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Drawing\6978f2e90f13bc720d57fa6895c911e2\System.Drawing.ni.dll
MOD - [2011.02.27 17:20:14 | 007,867,392 | ---- | M] () -- I:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System\aa7926460a336408c8041330ad90929d\System.ni.dll
MOD - [2011.02.27 17:19:15 | 011,485,184 | ---- | M] () -- I:\WINDOWS\assembly\NativeImages_v2.0.50727_32\mscorlib\9adb89fa22fd5b4ce433b5aca7fb1b07\mscorlib.ni.dll
MOD - [2011.02.27 17:16:42 | 000,315,392 | ---- | M] () -- I:\WINDOWS\assembly\GAC_MSIL\mscorlib.resources\2.0.0.0_de_b77a5c561934e089\mscorlib.resources.dll
MOD - [2011.02.27 17:16:40 | 000,434,176 | ---- | M] () -- I:\WINDOWS\assembly\GAC_MSIL\System.Windows.Forms.resources\2.0.0.0_de_b77a5c561934e089\System.Windows.Forms.resources.dll
MOD - [2011.02.27 17:13:50 | 000,372,736 | ---- | M] () -- I:\WINDOWS\assembly\GAC_MSIL\System.Management\2.0.0.0__b03f5f7f11d50a3a\System.Management.dll
MOD - [2011.02.27 17:13:49 | 000,303,104 | ---- | M] () -- I:\WINDOWS\assembly\GAC_MSIL\System.Runtime.Remoting\2.0.0.0__b77a5c561934e089\System.Runtime.Remoting.dll
MOD - [2010.11.17 14:16:56 | 000,067,872 | ---- | M] () -- I:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\zlib1.dll
MOD - [2010.06.17 15:27:02 | 000,355,688 | ---- | M] () -- I:\Programme\Avira\AntiVir Desktop\sqlite3.dll
MOD - [2008.04.14 08:52:18 | 000,014,336 | ---- | M] () -- I:\WINDOWS\system32\msdmo.dll
MOD - [2007.02.14 20:21:32 | 000,050,720 | ---- | M] () -- I:\Programme\Gemeinsame Dateien\Acronis\Common\gc.dll
MOD - [2005.10.19 12:56:28 | 000,125,952 | ---- | M] () -- I:\Programme\WinRAR\RarExt.dll
MOD - [2005.09.24 11:10:56 | 001,212,416 | ---- | M] () -- I:\Programme\Adobe\Acrobat 7.0\Distillr\AdistRes.DEU
MOD - [2005.09.24 11:06:36 | 001,249,280 | ---- | M] () -- I:\Programme\Adobe\Acrobat 7.0\PDFMaker\Common\AdobePDFMakerX.DEU
MOD - [2005.09.24 08:11:22 | 002,002,944 | ---- | M] () -- I:\Programme\Adobe\Acrobat 7.0\PDFMaker\Common\AdobePDFMakerX.dll
MOD - [2005.08.24 03:29:52 | 000,076,288 | ---- | M] () -- I:\Programme\TuneUpUtilities2006\WinStylerThemeHelper.dll
 
 
========== Win32 Services (SafeList) ==========
 
SRV - [2011.06.28 15:09:14 | 000,269,480 | ---- | M] (Avira GmbH) [Auto | Running] -- I:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2011.04.27 11:12:05 | 000,136,360 | ---- | M] (Avira GmbH) [Auto | Running] -- I:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2011.02.18 17:37:16 | 000,037,664 | ---- | M] (Apple Inc.) [Auto | Running] -- I:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe -- (Apple Mobile Device)
SRV - [2010.12.18 00:27:08 | 000,072,704 | ---- | M] (Adobe Systems) [On_Demand | Stopped] -- I:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe -- (Adobe LM Service)
SRV - [2010.01.09 21:37:50 | 004,640,000 | ---- | M] (Microsoft Corporation) [On_Demand | Running] -- I:\Programme\Gemeinsame Dateien\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE -- (osppsvc)
SRV - [2010.01.09 21:18:00 | 000,149,352 | ---- | M] (Microsoft Corporation) [On_Demand | Running] -- I:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose)
SRV - [2009.12.15 09:51:55 | 000,047,616 | R--- | M] (Mobile Leader Co.,Ltd.) [Auto | Running] -- I:\WINDOWS\system32\LGScsiCommandService.exe -- (LGScsiCommandService)
SRV - [2007.02.16 19:49:50 | 000,411,168 | ---- | M] (Acronis) [Auto | Running] -- I:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe -- (AcrSch2Svc)
SRV - [2005.08.24 03:29:52 | 000,118,272 | ---- | M] (TuneUp Software GmbH) [Auto | Running] -- I:\Programme\TuneUpUtilities2006\WinStylerThemeSvc.exe -- (TUWinStylerThemeSvc)
 
 
========== Driver Services (SafeList) ==========
 
DRV - [2011.06.28 15:09:14 | 000,138,192 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- I:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)
DRV - [2011.06.28 15:09:14 | 000,066,616 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- I:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2010.12.26 18:37:30 | 000,032,768 | ---- | M] (Acronis) [File_System | Auto | Running] -- I:\WINDOWS\system32\drivers\tifsfilt.sys -- (tifsfilter)
DRV - [2010.12.26 18:37:29 | 000,392,320 | ---- | M] (Acronis) [Kernel | Boot | Running] -- I:\WINDOWS\system32\DRIVERS\timntr.sys -- (timounter)
DRV - [2010.12.26 18:37:28 | 000,114,048 | ---- | M] (Acronis) [Kernel | Boot | Running] -- I:\WINDOWS\system32\DRIVERS\snapman.sys -- (snapman)
DRV - [2010.10.14 05:26:38 | 000,020,864 | ---- | M] (LG Electronics Inc.) [Kernel | On_Demand | Stopped] -- I:\WINDOWS\system32\drivers\lgusbdiag.sys -- (UsbDiag)
DRV - [2010.10.14 05:26:36 | 000,025,216 | ---- | M] (LG Electronics Inc.) [Kernel | On_Demand | Stopped] -- I:\WINDOWS\system32\drivers\lgusbmodem.sys -- (USBModem)
DRV - [2010.10.14 05:26:34 | 000,013,056 | ---- | M] (LG Electronics Inc.) [Kernel | On_Demand | Stopped] -- I:\WINDOWS\system32\drivers\lgusbbus.sys -- (usbbus)
DRV - [2010.06.17 15:27:02 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- I:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2010.06.17 15:26:52 | 000,011,608 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- I:\Programme\Avira\AntiVir Desktop\avgio.sys -- (avgio)
DRV - [2009.09.29 09:11:22 | 000,012,160 | ---- | M] (LG Electronics Inc.) [Kernel | On_Demand | Running] -- I:\WINDOWS\system32\drivers\lgbtport.sys -- (LgBttPort)
DRV - [2009.09.29 09:11:20 | 000,012,928 | ---- | M] (LG Electronics Inc.) [Kernel | On_Demand | Running] -- I:\WINDOWS\system32\drivers\lgvmodem.sys -- (LGVMODEM)
DRV - [2009.09.29 09:11:20 | 000,010,496 | ---- | M] (LG Electronics Inc.) [Kernel | On_Demand | Running] -- I:\WINDOWS\system32\drivers\lgbtbus.sys -- (lgbusenum)
DRV - [2008.04.14 01:23:10 | 000,040,320 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- I:\WINDOWS\system32\drivers\nmnt.sys -- (nm)
DRV - [2007.01.11 11:36:28 | 003,624,832 | R--- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- I:\WINDOWS\system32\drivers\RtHDMI.sys -- (RTHDMIAzAudService)
DRV - [2007.01.08 19:12:48 | 001,921,536 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand | Running] -- I:\WINDOWS\system32\drivers\ati2mtag.sys -- (ati2mtag)
DRV - [2006.11.15 15:34:40 | 004,225,920 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- I:\WINDOWS\system32\drivers\RtkHDAud.Sys -- (IntcAzAudAddService) Service for Realtek HD Audio (WDM)
DRV - [2006.08.14 07:09:48 | 000,083,200 | R--- | M] (Realtek Semiconductor Corporation                           ) [Kernel | On_Demand | Running] -- I:\WINDOWS\system32\drivers\Rtenicxp.sys -- (RTLE8023xp)
DRV - [2005.06.02 19:28:38 | 000,171,008 | ---- | M] (Pinnacle Systems GmbH) [Kernel | On_Demand | Running] -- I:\WINDOWS\system32\drivers\MarvinBus.sys -- (MarvinBus)
DRV - [2005.05.03 17:34:02 | 000,027,392 | ---- | M] (SlySoft, Inc.) [Kernel | On_Demand | Running] -- I:\WINDOWS\system32\drivers\ElbyCDFL.sys -- (ElbyCDFL)
DRV - [2005.04.12 10:41:20 | 000,004,608 | ---- | M] (Elaborate Bytes AG) [Kernel | On_Demand | Running] -- I:\WINDOWS\system32\drivers\ElbyDelay.sys -- (ElbyDelay)
DRV - [2005.03.16 08:23:54 | 000,013,696 | R--- | M] (BIOSTAR Group) [Kernel | System | Running] -- I:\WINDOWS\system32\drivers\BIOS.sys -- (BIOS)
DRV - [2005.02.09 12:59:00 | 000,014,165 | ---- | M] (Pinnacle Systems GmbH) [Kernel | System | Running] -- I:\WINDOWS\system32\drivers\Pclepci.sys -- (PCLEPCI)
DRV - [2005.01.10 11:45:56 | 000,011,264 | ---- | M] (VOB Computersysteme GmbH) [Kernel | On_Demand | Running] -- I:\WINDOWS\system32\drivers\asapiW2k.sys -- (ASAPIW2K)
DRV - [2004.04.01 17:30:46 | 000,010,368 | ---- | M] (Padus, Inc.) [Kernel | On_Demand | Running] -- I:\WINDOWS\system32\drivers\pfc.sys -- (pfc)
DRV - [2003.10.15 18:52:50 | 000,174,530 | ---- | M] (OmniVision Technologies, Inc.) [Kernel | On_Demand | Running] -- I:\WINDOWS\system32\drivers\ov519vid.sys -- (ovt519)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.radiofips.de/
IE - HKCU\..\URLSearchHook: {872b5b88-9db5-4310-bdd0-ac189557e5f5} - I:\Programme\DVDVideoSoftTB\prxtbDVD0.dll (Conduit Ltd.)
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
 
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=:  File not found
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: I:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Browser Plugin,version=1.0.0: I:\Programme\DivX\DivX Web Player\npdivx32.dll (DivX,Inc.)
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0: I:\Programme\DivX\DivX Player\npDivxPlayerPlugin.dll (DivX, Inc)
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX VOD Helper,version=1.0.0: I:\Programme\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: I:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: I:\Programme\Microsoft Silverlight\4.0.60129.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeAuthz,version=14.0: I:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/SharePoint,version=14.0: I:\PROGRA~1\MICROS~2\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: I:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKCU\Software\MozillaPlugins\@Skype Limited.com/Facebook Video Calling Plugin: I:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Facebook\Video\Skype\npFacebookVideoCalling.dll (Skype Limited)
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: I:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.69\npGoogleUpdate3.dll (Google Inc.)
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: I:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.69\npGoogleUpdate3.dll (Google Inc.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\{23fcfd51-4958-4f00-80a3-ae97e717ed8b}: I:\Programme\DivX\DivX Plus Web Player\firefox\html5video [2011.01.03 19:50:58 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\{6904342A-8307-11DF-A508-4AE2DFD72085}: I:\Programme\DivX\DivX Plus Web Player\firefox\wpa [2011.01.03 19:50:59 | 000,000,000 | ---D | M]
 
 
========== Chrome  ==========
 
CHR - default_search_provider: Google (Enabled)
CHR - default_search_provider: search_url = {google:baseURL}search?{google:RLZ}{google:acceptedSuggestion}{google:originalQueryForSuggestion}{google:searchFieldtrialParameter}{google:instantFieldTrialGroupParameter}sourceid=chrome&ie={inputEncoding}&q={searchTerms}
CHR - default_search_provider: suggest_url = {google:baseSuggestURL}search?{google:searchFieldtrialParameter}{google:instantFieldTrialGroupParameter}client=chrome&hl={language}&q={searchTerms}
CHR - plugin: Shockwave Flash (Enabled) = I:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\14.0.835.202\gcswf32.dll
CHR - plugin: QuickTime Plug-in 7.6.9 (Enabled) = I:\Programme\QuickTime\plugins\npqtplugin.dll
CHR - plugin: QuickTime Plug-in 7.6.9 (Enabled) = I:\Programme\QuickTime\plugins\npqtplugin2.dll
CHR - plugin: QuickTime Plug-in 7.6.9 (Enabled) = I:\Programme\QuickTime\plugins\npqtplugin3.dll
CHR - plugin: QuickTime Plug-in 7.6.9 (Enabled) = I:\Programme\QuickTime\plugins\npqtplugin4.dll
CHR - plugin: QuickTime Plug-in 7.6.9 (Enabled) = I:\Programme\QuickTime\plugins\npqtplugin5.dll
CHR - plugin: QuickTime Plug-in 7.6.9 (Enabled) = I:\Programme\QuickTime\plugins\npqtplugin6.dll
CHR - plugin: QuickTime Plug-in 7.6.9 (Enabled) = I:\Programme\QuickTime\plugins\npqtplugin7.dll
CHR - plugin: Java Deployment Toolkit 6.0.260.3 (Enabled) = I:\Programme\Java\jre6\bin\new_plugin\npdeployJava1.dll
CHR - plugin: Java(TM) Platform SE 6 U26 (Enabled) = I:\Programme\Java\jre6\bin\new_plugin\npjp2.dll
CHR - plugin: Silverlight Plug-In (Enabled) = I:\Programme\Microsoft Silverlight\4.0.60129.0\npctrl.dll
CHR - plugin: Microsoft\u00AE Windows Media Player Firefox Plugin (Enabled) = J:\PFiles\Plugins\np-mswmp.dll
CHR - plugin: Microsoft Office 2010 (Enabled) = I:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL
CHR - plugin: Microsoft Office 2010 (Enabled) = I:\PROGRA~1\MICROS~2\Office14\NPSPWRAP.DLL
CHR - plugin: Remoting Viewer (Enabled) = internal-remoting-viewer
CHR - plugin: Native Client (Enabled) = I:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\14.0.835.202\ppGoogleNaClPluginChrome.dll
CHR - plugin: Chrome PDF Viewer (Enabled) = I:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\14.0.835.202\pdf.dll
CHR - plugin: Skype Toolbars (Enabled) = I:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl\5.6.0.8153_0\npSkypeChromePlugin.dll
CHR - plugin: Nokia Maps 3D browser plugin (Enabled) = I:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\lilolcmoknakbgobboojdpbnggkhkibk\5.5.1.0_0\npNMapNPR.dll
CHR - plugin: Adobe Acrobat (Disabled) = I:\Programme\Adobe\Acrobat 7.0\Acrobat\Browser\nppdf32.dll
CHR - plugin: Facebook Video Calling Plugin (Enabled) = I:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Facebook\Video\Skype\npFacebookVideoCalling.dll
CHR - plugin: Google Update (Enabled) = I:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.69\npGoogleUpdate3.dll
CHR - plugin: DivX VOD Helper Plug-in (Enabled) = I:\Programme\DivX\DivX OVS Helper\npovshelper.dll
CHR - plugin: DivX Player Netscape Plugin (Enabled) = I:\Programme\DivX\DivX Player\npDivxPlayerPlugin.dll
CHR - plugin: DivX\u00AE Web Player (Enabled) = I:\Programme\DivX\DivX Web Player\npdivx32.dll
CHR - plugin: iTunes Application Detector (Enabled) = I:\Programme\iTunes\Mozilla Plugins\npitunes.dll
CHR - plugin: Windows Presentation Foundation (Enabled) = I:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll
CHR - plugin: Default Plug-in (Enabled) = default_plugin
CHR - Extension: New Tab Redirect (mod) = I:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apmmapaffgfklijenggeegjagobnhmog\1.0.2_0\
CHR - Extension: AutocompletePro plugin for chrome = I:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\defdhglnppeioeflggkmglipcecffkhk\1.0_0\
CHR - Extension: DivX HiQ = I:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\fnjbmmemklcjgepojigaapkoodmkgbae\2.1.0.900_0\
CHR - Extension: New Tab = I:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\jfkplahdmbnkcpddhiinlclmihlnpmlf\0.0_0\
CHR - Extension: Click to call with Skype = I:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl\5.6.0.8153_0\
CHR - Extension: Nokia Maps 3D browser plugin = I:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\lilolcmoknakbgobboojdpbnggkhkibk\5.5.1.0_0\
CHR - Extension: Aviary Screen Capture = I:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\ncgcgghbabbopfcpgcjpfffdgnbadegf\0.55.0_0\
CHR - Extension: DivX Plus Web Player HTML5 \u003Cvideo\u003E = I:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nneajnkjbffgblleaoojgaacokifdkhm\2.1.0.900_0\
 
O1 HOSTS File: ([2006.06.01 21:06:00 | 000,000,820 | ---- | M]) - I:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O2 - BHO: (AcroIEHlprObj Class) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - I:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
O2 - BHO: (AC-Pro) - {0FB6A909-6086-458F-BD92-1F8EE10042A0} - I:\Programme\AutocompletePro\AutocompletePro.dll (SimplyGen)
O2 - BHO: (HistoryTriggerBHO Class) - {21A88CB9-84D2-4020-A2D1-B25A21034884} - I:\Programme\LG Electronics\LG PC Suite IV\LinkAir\LinkAirBrowserHelper.dll (LG Electronics)
O2 - BHO: (Conduit Engine ) - {30F9B915-B755-4826-820B-08FBA6BD249D} - I:\Programme\ConduitEngine\prxConduitEngine.dll (Conduit Ltd.)
O2 - BHO: (DivX Plus Web Player HTML5 <video>) - {326E768D-4182-46FD-9C16-1449A49795F4} - I:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
O2 - BHO: (DivX HiQ) - {593DDEC6-7468-4cdd-90E1-42DADAA222E9} - I:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
O2 - BHO: (DVDVideoSoftTB Toolbar) - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - I:\Programme\DVDVideoSoftTB\prxtbDVD0.dll (Conduit Ltd.)
O2 - BHO: (AcroIEToolbarHelper Class) - {AE7CD045-E861-484f-8273-0445EE161910} - I:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
O2 - BHO: (Skype Browser Helper) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - I:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O2 - BHO: (Office Document Cache Handler) - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - I:\Programme\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
O2 - BHO: (EpsonToolBandKicker Class) - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - I:\Programme\epson\EPSON Web-To-Page\EPSON Web-To-Page.dll (SEIKO EPSON CORPORATION)
O3 - HKLM\..\Toolbar: (Adobe PDF) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - I:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
O3 - HKLM\..\Toolbar: (DVDVideoSoftTB Toolbar) - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - I:\Programme\DVDVideoSoftTB\prxtbDVD0.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (EPSON Web-To-Page) - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - I:\Programme\epson\EPSON Web-To-Page\EPSON Web-To-Page.dll (SEIKO EPSON CORPORATION)
O3 - HKCU\..\Toolbar\WebBrowser: (Adobe PDF) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - I:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
O3 - HKCU\..\Toolbar\WebBrowser: (DVDVideoSoftTB Toolbar) - {872B5B88-9DB5-4310-BDD0-AC189557E5F5} - I:\Programme\DVDVideoSoftTB\prxtbDVD0.dll (Conduit Ltd.)
O3 - HKCU\..\Toolbar\WebBrowser: (EPSON Web-To-Page) - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - I:\Programme\epson\EPSON Web-To-Page\EPSON Web-To-Page.dll (SEIKO EPSON CORPORATION)
O4 - HKLM..\Run: []  File not found
O4 - HKLM..\Run: [Acrobat Assistant 7.0] I:\Programme\Adobe\Acrobat 7.0\Distillr\Acrotray.exe (Adobe Systems Inc.)
O4 - HKLM..\Run: [Acronis Scheduler2 Service] I:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe (Acronis)
O4 - HKLM..\Run: [AcronisTimounterMonitor] I:\Programme\Acronis\TrueImageHome\TimounterMonitor.exe (Acronis)
O4 - HKLM..\Run: [Alcmtr] I:\WINDOWS\Alcmtr.exe (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [AppleSyncNotifier] I:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleSyncNotifier.exe (Apple Inc.)
O4 - HKLM..\Run: [ATICCC] I:\Programme\ATI Technologies\ATI.ACE\CLIStart.exe ()
O4 - HKLM..\Run: [avgnt] I:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [DivX Download Manager] I:\Programme\DivX\DivX Plus Web Player\DDmService.exe (DivX, LLC)
O4 - HKLM..\Run: [DivXUpdate] I:\Programme\DivX\DivX Update\DivXUpdate.exe ()
O4 - HKLM..\Run: [EPSON Stylus DX3800 Series] I:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE (SEIKO EPSON CORPORATION)
O4 - HKLM..\Run: [Intel Display Control] I:\WINDOWS\system32\igfxcm32.exe ()
O4 - HKLM..\Run: [NeroFilterCheck] I:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe (Nero AG)
O4 - HKLM..\Run: [PinnacleDriverCheck] I:\WINDOWS\System32\\PSDrvCheck.exe ()
O4 - HKLM..\Run: [SunJavaUpdateSched] I:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - HKLM..\Run: [TrueImageMonitor.exe] I:\Programme\Acronis\TrueImageHome\TrueImageMonitor.exe (Acronis)
O4 - HKCU..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] I:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe (Nero AG)
O4 - HKCU..\Run: [Facebook Update] I:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Facebook\Update\FacebookUpdate.exe (Facebook Inc.)
O4 - HKCU..\Run: [MSConfig] I:\Dokumente und Einstellungen\Administrator\qhkuxh.exe ()
O4 - Startup: I:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Autostart\OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk = I:\Programme\Microsoft Office\Office14\ONENOTEM.EXE (Microsoft Corporation)
O4 - Startup: I:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Acrobat Speed Launcher.lnk = I:\WINDOWS\Installer\{AC76BA86-1033-F400-7760-000000000002}\SC_Acrobat.exe ()
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoCDBurning = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutorun = 0
O8 - Extra context menu item: An OneNote s&enden - I:\Programme\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation)
O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - I:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - I:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - I:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - I:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
O8 - Extra context menu item: Free YouTube Download - I:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubedownload.htm ()
O8 - Extra context menu item: Free YouTube to MP3 Converter - I:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm ()
O8 - Extra context menu item: In Adobe PDF konvertieren - I:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
O8 - Extra context menu item: In vorhandene PDF-Datei konvertieren - I:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://I:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 File not found
O8 - Extra context menu item: Nach Microsoft E&xcel exportieren - I:\Programme\Microsoft Office\Office14\EXCEL.EXE (Microsoft Corporation)
O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - I:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - I:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
O9 - Extra Button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - I:\Programme\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - I:\Programme\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation)
O9 - Extra Button: Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - I:\Programme\Microsoft Office\Office14\ONBttnIELinkedNotes.dll (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - I:\Programme\Microsoft Office\Office14\ONBttnIELinkedNotes.dll (Microsoft Corporation)
O9 - Extra Button: Click to call with Skype - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - I:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O9 - Extra 'Tools' menuitem : Click to call with Skype - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - I:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - I:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)
O16 - DPF: {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 82.212.62.62 192.168.0.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{1808C278-64C1-49E8-825A-F4A0CB39FCA0}: DhcpNameServer = 82.212.62.62 192.168.0.1
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - I:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - I:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - I:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - I:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - I:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - I:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation)
O18 - Protocol\Handler\skype-ie-addon-data {91774881-D725-4E58-B298-07617B9B86A8} - I:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O18 - Protocol\Filter\text/xml {807573E5-5146-11D5-A672-00B0D022E945} - I:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE14\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) -I:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (I:\WINDOWS\system32\userinit.exe) -I:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O20 - Winlogon\Notify\AtiExtEvent: DllName - (Ati2evxx.dll) - I:\WINDOWS\System32\ati2evxx.dll (ATI Technologies Inc.)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: I:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: I:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O30 - LSA: Authentication Packages - (relog_ap) -I:\WINDOWS\System32\relog_ap.dll (Acronis)
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2011.06.24 21:01:44 | 000,000,087 | ---- | M] () - I:\AUTOEXEC.BAT -- [ NTFS ]
O33 - MountPoints2\{0f46468a-1123-11e0-92f3-00e04d283001}\Shell - "" = AutoRun
O33 - MountPoints2\{0f46468a-1123-11e0-92f3-00e04d283001}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{0f46468a-1123-11e0-92f3-00e04d283001}\Shell\AutoRun\command - "" = L:\LGAutoRun.exe
O33 - MountPoints2\{15675999-129d-11e0-92f9-00e04d283001}\Shell - "" = AutoRun
O33 - MountPoints2\{15675999-129d-11e0-92f9-00e04d283001}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{15675999-129d-11e0-92f9-00e04d283001}\Shell\AutoRun\command - "" = K:\LGAutoRun.exe
O33 - MountPoints2\{6efccc64-1cef-11e0-9311-00e04d283001}\Shell - "" = AutoRun
O33 - MountPoints2\{6efccc64-1cef-11e0-9311-00e04d283001}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{6efccc64-1cef-11e0-9311-00e04d283001}\Shell\AutoRun\command - "" = K:\LGAutoRun.exe
O33 - MountPoints2\{c64c5b70-9f5e-11e0-9420-00e04d283001}\Shell - "" = AutoRun
O33 - MountPoints2\{c64c5b70-9f5e-11e0-9420-00e04d283001}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{c64c5b70-9f5e-11e0-9420-00e04d283001}\Shell\AutoRun\command - "" = K:\LGAutoRun.exe
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
NetSvcs: 6to4 -  File not found
NetSvcs: Ias -  File not found
NetSvcs: Iprip -  File not found
NetSvcs: Irmon -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: WmdmPmSp -  File not found
 
 
SafeBootMin: Base - Driver Group
SafeBootMin: Boot Bus Extender - Driver Group
SafeBootMin: Boot file system - Driver Group
SafeBootMin: File system - Driver Group
SafeBootMin: Filter - Driver Group
SafeBootMin: PCI Configuration - Driver Group
SafeBootMin: PNP Filter - Driver Group
SafeBootMin: Primary disk - Driver Group
SafeBootMin: SCSI Class - Driver Group
SafeBootMin: sermouse.sys - Driver
SafeBootMin: System Bus Extender - Driver Group
SafeBootMin: vds - Service
SafeBootMin: vga.sys - Driver
SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootMin: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy
SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
SafeBootNet: Base - Driver Group
SafeBootNet: Boot Bus Extender - Driver Group
SafeBootNet: Boot file system - Driver Group
SafeBootNet: File system - Driver Group
SafeBootNet: Filter - Driver Group
SafeBootNet: NDIS Wrapper - Driver Group
SafeBootNet: NetBIOSGroup - Driver Group
SafeBootNet: NetDDEGroup - Driver Group
SafeBootNet: Network - Driver Group
SafeBootNet: NetworkProvider - Driver Group
SafeBootNet: nm - I:\WINDOWS\system32\drivers\nmnt.sys (Microsoft Corporation)
SafeBootNet: nm.sys - I:\WINDOWS\system32\drivers\nmnt.sys (Microsoft Corporation)
SafeBootNet: PCI Configuration - Driver Group
SafeBootNet: PNP Filter - Driver Group
SafeBootNet: PNP_TDI - Driver Group
SafeBootNet: Primary disk - Driver Group
SafeBootNet: SCSI Class - Driver Group
SafeBootNet: sermouse.sys - Driver
SafeBootNet: Streams Drivers - Driver Group
SafeBootNet: System Bus Extender - Driver Group
SafeBootNet: TDI - Driver Group
SafeBootNet: vga.sys - Driver
SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net
SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient
SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService
SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans
SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)
ActiveX: {0B870D1D-F070-F00F-D360-45C15DD0CFB6} - Themes Setup
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {1325db73-d9f1-48f8-8895-6d814ec58889} - Sicherheitsupdate für Windows XP (KB913433)
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection I:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection I:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework
ActiveX: {73FA19D0-2D75-11D2-995D-00C04F98BBC9} - Web Folders
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {8937FCB2-2FC6-4FC3-9FB5-DE2C92DB9C38} - .NET Framework
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - I:\WINDOWS\system32\ie4uinit.exe -BaseSettings
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - I:\WINDOWS\system32\Rundll32.exe I:\WINDOWS\system32\mscories.dll,Install
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
ActiveX: {BD8EE4CE-5C86-722E-C99C-F82FC00DC15C} - Browseranpassungen
ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework
ActiveX: {C314CE45-3392-3B73-B4E1-139CD41CA933} - .NET Framework
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Shockwave Flash
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - I:\WINDOWS\system32\ieudinit.exe
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - I:\WINDOWS\inf\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - I:\WINDOWS\system32\ie4uinit.exe -UserIconConfig
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "I:\WINDOWS\system32\rundll32.exe" "I:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE
 
Drivers32: msacm.iac2 - I:\WINDOWS\system32\iac25_32.ax (Intel Corporation)
Drivers32: msacm.l3acm - I:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
Drivers32: msacm.sl_anet - I:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.)
Drivers32: msacm.trspch - I:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.)
Drivers32: MSVideo8 - I:\WINDOWS\System32\vfwwdm32.dll (Microsoft Corporation)
Drivers32: vidc.cvid - I:\WINDOWS\System32\iccvid.dll (Radius Inc.)
Drivers32: vidc.DIVX - I:\WINDOWS\System32\DivX.dll (DivX, Inc.)
Drivers32: VIDC.I420 - vdrcodec.dll File not found
Drivers32: vidc.iv31 - I:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv32 - I:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv41 - I:\WINDOWS\System32\ir41_32.ax (Intel Corporation)
Drivers32: vidc.iv50 - I:\WINDOWS\System32\ir50_32.dll (Intel Corporation)
Drivers32: VIDC.MJPG - I:\WINDOWS\System32\pvmjpg30.dll (Pegasus Imaging Corporation)
Drivers32: VIDC.PIM1 - pclepim1.dll File not found
Drivers32: vidc.XVID - I:\WINDOWS\System32\xvidvfw.dll ()
Drivers32: vidc.yv12 - I:\WINDOWS\System32\DivX.dll (DivX, Inc.)
 
CREATERESTOREPOINT
Restore point Set: OTL Restore Point
 
========== Files/Folders - Created Within 30 Days ==========
 
[2011.10.05 22:10:35 | 000,582,656 | ---- | C] (OldTimer Tools) -- I:\Dokumente und Einstellungen\Administrator\Desktop\OTL.exe
[2011.10.05 20:41:01 | 000,000,000 | -H-D | C] -- I:\WINDOWS\PIF
[2011.10.05 20:38:15 | 000,000,000 | ---D | C] -- I:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
[2011.10.05 20:38:11 | 000,022,216 | ---- | C] (Malwarebytes Corporation) -- I:\WINDOWS\System32\drivers\mbam.sys
[2011.10.05 20:37:42 | 009,852,544 | ---- | C] (Malwarebytes Corporation                                    ) -- I:\Dokumente und Einstellungen\Administrator\Desktop\gh6hzjgilp.exe
[2011.10.05 12:10:58 | 000,000,000 | ---D | C] -- I:\Programme\ESET
[2011.10.05 12:10:35 | 002,322,184 | ---- | C] (ESET) -- I:\Dokumente und Einstellungen\Administrator\Desktop\esetsmartinstaller_enu.exe
[2011.10.05 11:56:23 | 000,000,000 | ---D | C] -- I:\Programme\Malwarebytes' Anti-Malware
[2011.10.04 23:24:06 | 000,000,000 | ---D | C] -- I:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2011.10.04 22:00:46 | 000,000,000 | ---D | C] -- I:\Programme\TeaTimer (Spybot - Search & Destroy)
[2011.10.04 22:00:45 | 000,000,000 | ---D | C] -- I:\Programme\SDHelper (Spybot - Search & Destroy)
[2011.10.04 22:00:45 | 000,000,000 | ---D | C] -- I:\Programme\File Scanner Library (Spybot - Search & Destroy)
[2011.10.04 21:55:54 | 000,000,000 | ---D | C] -- I:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
[2011.10.04 21:55:52 | 000,000,000 | ---D | C] -- I:\Programme\Spybot - Search & Destroy
[2011.09.19 20:23:27 | 000,000,000 | ---D | C] -- I:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Help
[2011.09.19 20:23:27 | 000,000,000 | ---D | C] -- I:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Help
[2011.09.14 20:32:31 | 000,000,000 | ---D | C] -- I:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Facebook
[2011.09.10 17:29:45 | 000,485,384 | ---- | C] (PDF Converter Tec) -- I:\Dokumente und Einstellungen\Administrator\Desktop\PDFConverterSetup.exe
[2011.09.10 17:20:37 | 000,000,000 | ---D | C] -- I:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\PDF24
[2011.09.10 15:48:33 | 000,000,000 | ---D | C] -- I:\Dokumente und Einstellungen\Administrator\Desktop\Bewerbung
[2011.09.08 20:10:34 | 000,000,000 | ---D | C] -- I:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Skype
[2011.09.08 12:30:19 | 000,000,000 | ---D | C] -- I:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\PhotoScape
[2011.09.08 12:30:16 | 000,000,000 | ---D | C] -- I:\Dokumente und Einstellungen\All Users\Startmenü\Programme\PhotoScape
[2011.09.08 12:30:09 | 000,000,000 | ---D | C] -- I:\Programme\PhotoScape
[2011.09.07 21:49:40 | 000,000,000 | ---D | C] -- I:\Programme\MP3Gain
[2011.09.07 21:49:40 | 000,000,000 | ---D | C] -- I:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\MP3Gain
[57 I:\WINDOWS\*.tmp files -> I:\WINDOWS\*.tmp -> ]
[1 I:\WINDOWS\System32\*.tmp files -> I:\WINDOWS\System32\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2011.10.05 22:10:42 | 000,582,656 | ---- | M] (OldTimer Tools) -- I:\Dokumente und Einstellungen\Administrator\Desktop\OTL.exe
[2011.10.05 21:26:00 | 000,001,242 | ---- | M] () -- I:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-329068152-2147236587-839522115-500UA.job
[2011.10.05 21:02:59 | 000,451,970 | ---- | M] () -- I:\WINDOWS\System32\perfh007.dat
[2011.10.05 21:02:59 | 000,435,260 | ---- | M] () -- I:\WINDOWS\System32\perfh009.dat
[2011.10.05 21:02:59 | 000,080,928 | ---- | M] () -- I:\WINDOWS\System32\perfc007.dat
[2011.10.05 21:02:59 | 000,068,156 | ---- | M] () -- I:\WINDOWS\System32\perfc009.dat
[2011.10.05 20:59:43 | 000,047,109 | -H-- | M] () -- I:\WINDOWS\System32\userdiff.sav
[2011.10.05 20:59:43 | 000,047,109 | -H-- | M] () -- I:\Dokumente und Einstellungen\Administrator\userdiff.sav
[2011.10.05 20:59:43 | 000,033,792 | -H-- | M] () -- I:\Dokumente und Einstellungen\Administrator\qhkuxh.exe
[2011.10.05 20:58:51 | 000,002,319 | ---- | M] () -- I:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Acrobat Speed Launcher.lnk
[2011.10.05 20:58:39 | 000,002,048 | --S- | M] () -- I:\WINDOWS\bootstat.dat
[2011.10.05 20:37:42 | 009,852,544 | ---- | M] (Malwarebytes Corporation                                    ) -- I:\Dokumente und Einstellungen\Administrator\Desktop\gh6hzjgilp.exe
[2011.10.05 20:37:03 | 000,001,050 | ---- | M] () -- I:\WINDOWS\tasks\FacebookUpdateTaskUserS-1-5-21-329068152-2147236587-839522115-500UA.job
[2011.10.05 20:37:00 | 000,001,028 | ---- | M] () -- I:\WINDOWS\tasks\FacebookUpdateTaskUserS-1-5-21-329068152-2147236587-839522115-500Core.job
[2011.10.05 20:29:28 | 000,002,443 | ---- | M] () -- I:\Dokumente und Einstellungen\Administrator\Desktop\Google Chrome.lnk
[2011.10.05 20:26:00 | 000,001,190 | ---- | M] () -- I:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-329068152-2147236587-839522115-500Core.job
[2011.10.05 12:10:37 | 002,322,184 | ---- | M] (ESET) -- I:\Dokumente und Einstellungen\Administrator\Desktop\esetsmartinstaller_enu.exe
[2011.10.04 01:46:22 | 000,002,206 | ---- | M] () -- I:\WINDOWS\System32\wpa.dbl
[2011.10.04 00:48:58 | 000,207,360 | -HS- | M] () -- I:\WINDOWS\System32\igfxcm32.exe
[2011.09.30 17:15:51 | 000,000,408 | ---- | M] () -- I:\WINDOWS\tasks\1-Klick-Wartung.job
[2011.09.29 19:47:48 | 007,317,475 | ---- | M] () -- I:\Dokumente und Einstellungen\Administrator\Desktop\11+Your+Guardian+Angel.mp3
[2011.09.28 16:13:49 | 000,000,069 | ---- | M] () -- I:\WINDOWS\NeroDigital.ini
[2011.09.23 16:39:00 | 000,125,430 | ---- | M] () -- I:\Dokumente und Einstellungen\Administrator\Desktop\Einverstaendnis_Erziehungsberechtigte.zip
[2011.09.20 20:06:26 | 004,685,550 | ---- | M] () -- I:\Dokumente und Einstellungen\Administrator\Desktop\BoGy-Bewerbung Tim Müller.pdf
[2011.09.20 20:04:13 | 000,068,034 | ---- | M] () -- I:\Dokumente und Einstellungen\Administrator\Desktop\Lebenslauf (1).pdf
[2011.09.20 19:57:16 | 003,966,564 | ---- | M] () -- I:\Dokumente und Einstellungen\Administrator\Desktop\Anschreiben.pdf
[2011.09.18 15:06:09 | 000,048,482 | ---- | M] () -- I:\Dokumente und Einstellungen\Administrator\Desktop\20090505235936_maennerfrisur-2009-by-bundy-bundy-05.jpg
[2011.09.18 14:40:21 | 000,012,605 | ---- | M] () -- I:\Dokumente und Einstellungen\Administrator\Desktop\frisuren-883.jpg
[2011.09.14 17:58:57 | 000,000,131 | ---- | M] () -- I:\Dokumente und Einstellungen\Administrator\Desktop\listen.pls
[2011.09.14 14:02:26 | 000,155,416 | ---- | M] () -- I:\Dokumente und Einstellungen\Administrator\Desktop\Einverstaendnis_Erziehungsberechtigte.pdf
[2011.09.13 20:13:07 | 000,000,066 | ---- | M] () -- I:\Dokumente und Einstellungen\Administrator\default.pls
[2011.09.10 17:34:00 | 003,033,306 | ---- | M] () -- I:\Dokumente und Einstellungen\Administrator\Desktop\Bewerbung-Tim Müller.pdf
[2011.09.10 17:32:43 | 000,067,640 | ---- | M] () -- I:\Dokumente und Einstellungen\Administrator\Desktop\Lebenslauf.pdf
[2011.09.10 17:30:29 | 000,001,105 | ---- | M] () -- I:\Dokumente und Einstellungen\Administrator\Desktop\Continue FoxTab PDF Converter Installation.lnk
[2011.09.10 17:29:47 | 000,485,384 | ---- | M] (PDF Converter Tec) -- I:\Dokumente und Einstellungen\Administrator\Desktop\PDFConverterSetup.exe
[2011.09.10 17:16:52 | 000,644,542 | ---- | M] () -- I:\Dokumente und Einstellungen\Administrator\Desktop\Schreiben der Schule.pdf
[2011.09.10 17:12:51 | 002,314,742 | ---- | M] () -- I:\Dokumente und Einstellungen\Administrator\Desktop\Bewerbung.pdf
[2011.09.09 20:47:42 | 000,562,456 | ---- | M] () -- I:\Dokumente und Einstellungen\Administrator\Desktop\IMG345.jpg
[2011.09.08 20:10:34 | 000,001,870 | ---- | M] () -- I:\Dokumente und Einstellungen\All Users\Desktop\Skype.lnk
[2011.09.08 12:43:02 | 000,185,012 | ---- | M] () -- I:\Dokumente und Einstellungen\Administrator\Desktop\ich.jpg
[2011.09.08 12:37:10 | 000,047,243 | ---- | M] () -- I:\Dokumente und Einstellungen\Administrator\Desktop\264608rtf7t_n.jpg
[2011.09.08 12:30:16 | 000,000,697 | ---- | M] () -- I:\Dokumente und Einstellungen\Administrator\Desktop\PhotoScape.lnk
[2011.09.07 22:14:51 | 046,796,786 | ---- | M] () -- I:\Dokumente und Einstellungen\Administrator\Desktop\The_Words1.wav
[2011.09.07 21:50:45 | 007,130,622 | ---- | M] () -- I:\Dokumente und Einstellungen\Administrator\Desktop\The_Words.mp3
[2011.09.07 21:44:16 | 001,980,509 | ---- | M] () -- I:\Dokumente und Einstellungen\Administrator\Desktop\mp3gain-win-full-1_3_4.exe
[2011.09.07 21:22:25 | 047,151,170 | ---- | M] () -- I:\Dokumente und Einstellungen\Administrator\Desktop\The_Words.wav
[57 I:\WINDOWS\*.tmp files -> I:\WINDOWS\*.tmp -> ]
[1 I:\WINDOWS\System32\*.tmp files -> I:\WINDOWS\System32\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2011.10.05 20:59:43 | 000,033,792 | -H-- | C] () -- I:\Dokumente und Einstellungen\Administrator\qhkuxh.exe
[2011.10.04 20:44:56 | 000,047,109 | -H-- | C] () -- I:\WINDOWS\System32\userdiff.sav
[2011.10.04 20:44:56 | 000,047,109 | -H-- | C] () -- I:\Dokumente und Einstellungen\Administrator\userdiff.sav
[2011.10.04 20:44:08 | 000,207,360 | -HS- | C] () -- I:\WINDOWS\System32\igfxcm32.exe
[2011.09.29 19:47:28 | 007,317,475 | ---- | C] () -- I:\Dokumente und Einstellungen\Administrator\Desktop\11+Your+Guardian+Angel.mp3
[2011.09.23 16:39:28 | 000,155,416 | ---- | C] () -- I:\Dokumente und Einstellungen\Administrator\Desktop\Einverstaendnis_Erziehungsberechtigte.pdf
[2011.09.23 16:39:17 | 000,125,430 | ---- | C] () -- I:\Dokumente und Einstellungen\Administrator\Desktop\Einverstaendnis_Erziehungsberechtigte.zip
[2011.09.20 20:06:26 | 004,685,550 | ---- | C] () -- I:\Dokumente und Einstellungen\Administrator\Desktop\BoGy-Bewerbung Tim Müller.pdf
[2011.09.20 20:04:13 | 000,068,034 | ---- | C] () -- I:\Dokumente und Einstellungen\Administrator\Desktop\Lebenslauf (1).pdf
[2011.09.20 19:57:16 | 003,966,564 | ---- | C] () -- I:\Dokumente und Einstellungen\Administrator\Desktop\Anschreiben.pdf
[2011.09.18 15:06:10 | 000,048,482 | ---- | C] () -- I:\Dokumente und Einstellungen\Administrator\Desktop\20090505235936_maennerfrisur-2009-by-bundy-bundy-05.jpg
[2011.09.18 14:40:23 | 000,012,605 | ---- | C] () -- I:\Dokumente und Einstellungen\Administrator\Desktop\frisuren-883.jpg
[2011.09.14 20:32:32 | 000,001,050 | ---- | C] () -- I:\WINDOWS\tasks\FacebookUpdateTaskUserS-1-5-21-329068152-2147236587-839522115-500UA.job
[2011.09.14 20:32:32 | 000,001,028 | ---- | C] () -- I:\WINDOWS\tasks\FacebookUpdateTaskUserS-1-5-21-329068152-2147236587-839522115-500Core.job
[2011.09.14 17:58:57 | 000,000,131 | ---- | C] () -- I:\Dokumente und Einstellungen\Administrator\Desktop\listen.pls
[2011.09.10 17:34:00 | 003,033,306 | ---- | C] () -- I:\Dokumente und Einstellungen\Administrator\Desktop\Bewerbung-Tim Müller.pdf
[2011.09.10 17:32:42 | 000,067,640 | ---- | C] () -- I:\Dokumente und Einstellungen\Administrator\Desktop\Lebenslauf.pdf
[2011.09.10 17:30:29 | 000,001,105 | ---- | C] () -- I:\Dokumente und Einstellungen\Administrator\Desktop\Continue FoxTab PDF Converter Installation.lnk
[2011.09.10 17:16:57 | 000,644,542 | ---- | C] () -- I:\Dokumente und Einstellungen\Administrator\Desktop\Schreiben der Schule.pdf
[2011.09.10 17:12:51 | 002,314,742 | ---- | C] () -- I:\Dokumente und Einstellungen\Administrator\Desktop\Bewerbung.pdf
[2011.09.09 20:47:42 | 000,562,456 | ---- | C] () -- I:\Dokumente und Einstellungen\Administrator\Desktop\IMG345.jpg
[2011.09.08 12:43:02 | 000,185,012 | ---- | C] () -- I:\Dokumente und Einstellungen\Administrator\Desktop\ich.jpg
[2011.09.08 12:37:15 | 000,047,243 | ---- | C] () -- I:\Dokumente und Einstellungen\Administrator\Desktop\264608rtf7t_n.jpg
[2011.09.08 12:30:16 | 000,000,697 | ---- | C] () -- I:\Dokumente und Einstellungen\Administrator\Desktop\PhotoScape.lnk
[2011.09.08 12:26:21 | 000,114,039 | ---- | C] () -- I:\Dokumente und Einstellungen\Administrator\Desktop\Kopie von 185202_176065749131382_100001838742425_416538_3179625_n.jpg
[2011.09.07 22:14:48 | 046,796,786 | ---- | C] () -- I:\Dokumente und Einstellungen\Administrator\Desktop\The_Words1.wav
[2011.09.07 21:44:15 | 001,980,509 | ---- | C] () -- I:\Dokumente und Einstellungen\Administrator\Desktop\mp3gain-win-full-1_3_4.exe
[2011.09.07 21:22:55 | 007,130,622 | ---- | C] () -- I:\Dokumente und Einstellungen\Administrator\Desktop\The_Words.mp3
[2011.09.07 21:22:21 | 047,151,170 | ---- | C] () -- I:\Dokumente und Einstellungen\Administrator\Desktop\The_Words.wav
[2011.07.09 20:44:50 | 000,000,848 | -HS- | C] () -- I:\WINDOWS\System32\KGyGaAvL.sys
[2011.06.24 21:04:13 | 000,194,248 | ---- | C] () -- I:\WINDOWS\System32\LTRFD13n.DLL
[2011.06.24 21:01:44 | 000,001,194 | ---- | C] () -- I:\WINDOWS\VFO.INI
[2011.06.24 21:01:41 | 000,138,752 | ---- | C] () -- I:\WINDOWS\System32\mase32.dll
[2011.06.24 21:01:40 | 000,196,096 | ---- | C] () -- I:\WINDOWS\System32\macd32.dll
[2011.06.24 21:01:40 | 000,136,192 | ---- | C] () -- I:\WINDOWS\System32\mamc32.dll
[2011.06.24 21:01:40 | 000,057,856 | ---- | C] () -- I:\WINDOWS\System32\masd32.dll
[2011.06.24 21:01:40 | 000,027,648 | ---- | C] () -- I:\WINDOWS\System32\ma32.dll
[2011.04.05 15:18:32 | 000,120,200 | ---- | C] () -- I:\WINDOWS\System32\DLLDEV32i.dll
[2011.02.27 17:15:40 | 000,116,272 | ---- | C] () -- I:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
[2011.01.10 21:53:32 | 000,027,648 | ---- | C] () -- I:\WINDOWS\System32\AVSredirect.dll
[2011.01.03 22:14:24 | 000,200,704 | ---- | C] () -- I:\WINDOWS\sel3110.exe
[2011.01.03 22:14:24 | 000,040,960 | ---- | C] () -- I:\WINDOWS\CleanDev.exe
[2011.01.03 22:14:24 | 000,032,528 | ---- | C] () -- I:\WINDOWS\amcap.exe
[2011.01.02 17:08:51 | 000,000,137 | ---- | C] () -- I:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft.SqlServer.Compact.351.32.bc
[2010.12.26 18:53:54 | 000,025,600 | ---- | C] () -- I:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2010.12.26 17:01:39 | 000,063,692 | -H-- | C] () -- I:\WINDOWS\System32\mlfcache.dat
[2010.12.21 17:39:12 | 000,000,069 | ---- | C] () -- I:\WINDOWS\NeroDigital.ini
[2010.12.20 21:12:41 | 000,092,240 | ---- | C] () -- I:\WINDOWS\System32\EPPICPrinterDB.dat
[2010.12.20 21:12:41 | 000,026,154 | ---- | C] () -- I:\WINDOWS\System32\EPPICPattern1.dat
[2010.12.20 21:12:41 | 000,024,903 | ---- | C] () -- I:\WINDOWS\System32\EPPICPattern3.dat
[2010.12.20 21:12:41 | 000,021,390 | ---- | C] () -- I:\WINDOWS\System32\EPPICPattern5.dat
[2010.12.20 21:12:41 | 000,020,148 | ---- | C] () -- I:\WINDOWS\System32\EPPICPattern2.dat
[2010.12.20 21:12:41 | 000,011,811 | ---- | C] () -- I:\WINDOWS\System32\EPPICPattern4.dat
[2010.12.20 21:12:41 | 000,004,943 | ---- | C] () -- I:\WINDOWS\System32\EPPICPattern6.dat
[2010.12.20 21:12:41 | 000,001,146 | ---- | C] () -- I:\WINDOWS\System32\EPPICPresetData_DU.dat
[2010.12.20 21:12:41 | 000,001,139 | ---- | C] () -- I:\WINDOWS\System32\EPPICPresetData_PT.dat
[2010.12.20 21:12:41 | 000,001,139 | ---- | C] () -- I:\WINDOWS\System32\EPPICPresetData_BP.dat
[2010.12.20 21:12:41 | 000,001,136 | ---- | C] () -- I:\WINDOWS\System32\EPPICPresetData_ES.dat
[2010.12.20 21:12:41 | 000,001,129 | ---- | C] () -- I:\WINDOWS\System32\EPPICPresetData_FR.dat
[2010.12.20 21:12:41 | 000,001,129 | ---- | C] () -- I:\WINDOWS\System32\EPPICPresetData_CF.dat
[2010.12.20 21:12:41 | 000,001,120 | ---- | C] () -- I:\WINDOWS\System32\EPPICPresetData_IT.dat
[2010.12.20 21:12:41 | 000,001,107 | ---- | C] () -- I:\WINDOWS\System32\EPPICPresetData_GE.dat
[2010.12.20 21:12:41 | 000,001,104 | ---- | C] () -- I:\WINDOWS\System32\EPPICPresetData_EN.dat
[2010.12.20 21:12:41 | 000,000,099 | ---- | C] () -- I:\WINDOWS\System32\PICSDK.ini
[2010.12.19 14:08:16 | 000,000,056 | -H-- | C] () -- I:\WINDOWS\System32\ezsidmv.dat
[2010.12.18 00:54:29 | 000,049,152 | ---- | C] () -- I:\WINDOWS\System32\ChCfg.exe
[2010.12.18 00:47:01 | 000,520,192 | ---- | C] () -- I:\WINDOWS\System32\ati2sgag.exe
[2010.12.18 00:46:54 | 003,107,788 | R--- | C] () -- I:\WINDOWS\System32\ativvaxx.dat
[2010.12.18 00:46:54 | 000,145,112 | R--- | C] () -- I:\WINDOWS\System32\atiicdxx.dat
[2010.12.18 00:38:04 | 000,000,400 | ---- | C] () -- I:\WINDOWS\ODBC.INI
[2010.12.18 00:28:10 | 000,761,856 | ---- | C] () -- I:\WINDOWS\System32\xvidcore.dll
[2010.12.18 00:28:10 | 000,180,224 | ---- | C] () -- I:\WINDOWS\System32\xvidvfw.dll
[2010.12.18 00:02:26 | 000,002,048 | --S- | C] () -- I:\WINDOWS\bootstat.dat
[2010.12.17 23:54:21 | 000,021,740 | ---- | C] () -- I:\WINDOWS\System32\emptyregdb.dat
[2010.12.17 23:50:18 | 000,004,161 | ---- | C] () -- I:\WINDOWS\ODBCINST.INI
[2010.12.17 23:49:15 | 000,299,640 | ---- | C] () -- I:\WINDOWS\System32\FNTCACHE.DAT
[2010.10.05 01:59:32 | 000,005,632 | ---- | C] () -- I:\WINDOWS\System32\StarOpen.sys
[2006.06.01 21:06:00 | 013,107,200 | ---- | C] () -- I:\WINDOWS\System32\oembios.bin
[2006.06.01 21:06:00 | 000,673,088 | ---- | C] () -- I:\WINDOWS\System32\mlang.dat
[2006.06.01 21:06:00 | 000,451,970 | ---- | C] () -- I:\WINDOWS\System32\perfh007.dat
[2006.06.01 21:06:00 | 000,435,260 | ---- | C] () -- I:\WINDOWS\System32\perfh009.dat
[2006.06.01 21:06:00 | 000,272,128 | ---- | C] () -- I:\WINDOWS\System32\perfi009.dat
[2006.06.01 21:06:00 | 000,269,480 | ---- | C] () -- I:\WINDOWS\System32\perfi007.dat
[2006.06.01 21:06:00 | 000,218,003 | ---- | C] () -- I:\WINDOWS\System32\dssec.dat
[2006.06.01 21:06:00 | 000,080,928 | ---- | C] () -- I:\WINDOWS\System32\perfc007.dat
[2006.06.01 21:06:00 | 000,068,156 | ---- | C] () -- I:\WINDOWS\System32\perfc009.dat
[2006.06.01 21:06:00 | 000,046,258 | ---- | C] () -- I:\WINDOWS\System32\mib.bin
[2006.06.01 21:06:00 | 000,034,478 | ---- | C] () -- I:\WINDOWS\System32\perfd007.dat
[2006.06.01 21:06:00 | 000,028,626 | ---- | C] () -- I:\WINDOWS\System32\perfd009.dat
[2006.06.01 21:06:00 | 000,005,702 | ---- | C] () -- I:\WINDOWS\System32\OUTLPERF.INI
[2006.06.01 21:06:00 | 000,004,569 | ---- | C] () -- I:\WINDOWS\System32\secupd.dat
[2006.06.01 21:06:00 | 000,004,463 | ---- | C] () -- I:\WINDOWS\System32\oembios.dat
[2006.06.01 21:06:00 | 000,001,804 | ---- | C] () -- I:\WINDOWS\System32\dcache.bin
[2006.06.01 21:06:00 | 000,000,741 | ---- | C] () -- I:\WINDOWS\System32\noise.dat
[2006.04.19 00:30:56 | 003,596,288 | ---- | C] () -- I:\WINDOWS\System32\qt-dx331.dll
[2006.04.19 00:30:13 | 000,536,576 | ---- | C] () -- I:\WINDOWS\System32\DivXsm.exe
[2006.03.22 02:38:42 | 000,012,288 | ---- | C] () -- I:\WINDOWS\System32\DivXWMPExtType.dll
[2004.12.20 18:24:03 | 001,663,068 | ---- | C] () -- I:\WINDOWS\System32\libmmd.dll
[2004.03.11 01:26:10 | 000,406,016 | ---- | C] () -- I:\WINDOWS\System32\PSDrvCheck.exe
 
========== LOP Check ==========
 
[2011.03.12 21:34:36 | 000,000,000 | ---D | M] -- I:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\DVDVideoSoftIEHelpers
[2011.01.10 21:25:58 | 000,000,000 | ---D | M] -- I:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Engelmann Media
[2011.08.29 12:46:24 | 000,000,000 | ---D | M] -- I:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\EPSON
[2011.08.25 17:16:37 | 000,000,000 | ---D | M] -- I:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\gtk-2.0
[2011.06.24 21:36:50 | 000,000,000 | ---D | M] -- I:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Jasc
[2011.01.03 19:51:01 | 000,000,000 | ---D | M] -- I:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Local
[2011.04.05 15:20:42 | 000,000,000 | ---D | M] -- I:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\MAGIX
[2011.06.24 21:39:49 | 000,000,000 | ---D | M] -- I:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Pegasys Inc
[2011.09.08 12:43:09 | 000,000,000 | ---D | M] -- I:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\PhotoScape
[2011.10.05 20:51:42 | 000,000,000 | ---D | M] -- I:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\PriceGong
[2010.12.26 16:28:29 | 000,000,000 | ---D | M] -- I:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\SharePod
[2010.12.18 00:05:53 | 000,000,000 | ---D | M] -- I:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\TuneUp Software
[2010.12.26 18:50:53 | 000,000,000 | ---D | M] -- I:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Acronis
[2011.01.10 21:25:58 | 000,000,000 | ---D | M] -- I:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Engelmann Media
[2011.04.05 15:58:53 | 000,000,000 | ---D | M] -- I:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MAGIX
[2011.06.24 21:20:58 | 000,000,000 | ---D | M] -- I:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Pinnacle
[2011.06.24 21:00:18 | 000,000,000 | ---D | M] -- I:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Pinnacle Studio
[2011.01.02 17:08:48 | 000,000,000 | ---D | M] -- I:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SanDisk
[2010.12.18 00:05:50 | 000,000,000 | ---D | M] -- I:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software
[2010.12.20 21:14:46 | 000,000,000 | ---D | M] -- I:\Dokumente und Einstellungen\All Users\Anwendungsdaten\UDL
[2010.12.26 16:48:29 | 000,000,000 | ---D | M] -- I:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
[2011.09.30 17:15:51 | 000,000,408 | ---- | M] () -- I:\WINDOWS\Tasks\1-Klick-Wartung.job
[2011.10.05 20:37:00 | 000,001,028 | ---- | M] () -- I:\WINDOWS\Tasks\FacebookUpdateTaskUserS-1-5-21-329068152-2147236587-839522115-500Core.job
[2011.10.05 20:37:03 | 000,001,050 | ---- | M] () -- I:\WINDOWS\Tasks\FacebookUpdateTaskUserS-1-5-21-329068152-2147236587-839522115-500UA.job
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
 
< %ALLUSERSPROFILE%\Application Data\*. >
 
< %ALLUSERSPROFILE%\Application Data\*.exe /s >
 
< %APPDATA%\*. >
[2011.06.24 20:51:45 | 000,000,000 | ---D | M] -- I:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Adobe
[2011.01.18 16:45:29 | 000,000,000 | ---D | M] -- I:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\AdobeUM
[2011.01.04 16:18:04 | 000,000,000 | ---D | M] -- I:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Ahead
[2011.03.22 17:15:51 | 000,000,000 | ---D | M] -- I:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Apple Computer
[2010.12.18 00:51:12 | 000,000,000 | ---D | M] -- I:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\ATI
[2010.12.18 01:05:30 | 000,000,000 | ---D | M] -- I:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Avira
[2010.12.18 00:26:14 | 000,000,000 | ---D | M] -- I:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Corel
[2011.01.10 22:02:12 | 000,000,000 | ---D | M] -- I:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\DivX
[2011.03.12 21:34:36 | 000,000,000 | ---D | M] -- I:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\DVDVideoSoftIEHelpers
[2011.01.10 21:25:58 | 000,000,000 | ---D | M] -- I:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Engelmann Media
[2011.08.29 12:46:24 | 000,000,000 | ---D | M] -- I:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\EPSON
[2011.08.25 17:16:37 | 000,000,000 | ---D | M] -- I:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\gtk-2.0
[2011.09.19 20:23:27 | 000,000,000 | ---D | M] -- I:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Help
[2010.12.18 00:06:53 | 000,000,000 | ---D | M] -- I:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Identities
[2010.12.18 00:53:00 | 000,000,000 | ---D | M] -- I:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\InstallShield
[2011.06.24 21:36:50 | 000,000,000 | ---D | M] -- I:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Jasc
[2011.04.19 21:25:12 | 000,000,000 | ---D | M] -- I:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Lavasoft
[2011.01.03 19:51:01 | 000,000,000 | ---D | M] -- I:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Local
[2010.12.18 01:00:42 | 000,000,000 | ---D | M] -- I:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Macromedia
[2011.04.05 15:20:42 | 000,000,000 | ---D | M] -- I:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\MAGIX
[2011.09.09 17:00:51 | 000,000,000 | --SD | M] -- I:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Microsoft
[2011.06.24 21:39:49 | 000,000,000 | ---D | M] -- I:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Pegasys Inc
[2011.09.08 12:43:09 | 000,000,000 | ---D | M] -- I:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\PhotoScape
[2011.10.05 20:51:42 | 000,000,000 | ---D | M] -- I:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\PriceGong
[2010.12.26 16:28:29 | 000,000,000 | ---D | M] -- I:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\SharePod
[2011.10.05 22:16:52 | 000,000,000 | ---D | M] -- I:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Skype
[2011.08.09 15:33:01 | 000,000,000 | ---D | M] -- I:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\skypePM
[2010.12.26 18:51:13 | 000,000,000 | ---D | M] -- I:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Sun
[2010.12.18 00:05:53 | 000,000,000 | ---D | M] -- I:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\TuneUp Software
[2011.01.10 21:44:00 | 000,000,000 | ---D | M] -- I:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\vlc
 
< %APPDATA%\*.exe /s >
[2011.06.24 20:59:21 | 000,010,134 | R--- | M] () -- I:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Microsoft\Installer\{7C4196CA-CA41-4F34-9C08-7724E7705D52}\ARPPRODUCTICON.exe
[2011.06.24 20:59:22 | 000,049,152 | R--- | M] (InstallShield Software Corp.) -- I:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Microsoft\Installer\{7C4196CA-CA41-4F34-9C08-7724E7705D52}\NewShortcut1_7C4196CACA414F349C087724E7705D52.exe
[2011.06.24 21:00:48 | 000,025,214 | R--- | M] () -- I:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Microsoft\Installer\{A77F3C2D-50CC-4A29-A1FB-1E018BE4DCA2}\ARPPRODUCTICON.exe
[2011.06.24 21:39:48 | 000,053,248 | R--- | M] (InstallShield Software Corp.) -- I:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Microsoft\Installer\{D48EAA77-E526-41EB-894C-BD6A17EABD95}\NewShortcut6_1EAA08256F754695B5303BB62A1C6A0C.exe
[2011.06.24 21:39:48 | 000,053,248 | R--- | M] (InstallShield Software Corp.) -- I:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Microsoft\Installer\{D48EAA77-E526-41EB-894C-BD6A17EABD95}\NewShortcut8_1EAA08256F754695B5303BB62A1C6A0C.exe
[2011.06.24 21:00:56 | 000,025,214 | R--- | M] () -- I:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Microsoft\Installer\{EEECE229-49F6-4851-A73A-99B058221F8C}\ARPPRODUCTICON.exe
 
< %SYSTEMDRIVE%\*.exe >
 
 
< MD5 for: AGP440.SYS  >
[2006.06.01 21:06:00 | 017,006,491 | ---- | M] () .cab file -- I:\WINDOWS\Driver Cache\i386\sp2.cab:AGP440.sys
[2008.04.14 09:03:54 | 020,108,202 | ---- | M] () .cab file -- I:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys
[2008.04.14 09:03:54 | 020,108,202 | ---- | M] () .cab file -- I:\WINDOWS\ServicePackFiles\i386\sp3.cab:AGP440.sys
[2008.04.14 01:06:40 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- I:\WINDOWS\ServicePackFiles\i386\agp440.sys
[2008.04.14 01:06:40 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- I:\WINDOWS\system32\drivers\agp440.sys
 
< MD5 for: ATAPI.SYS  >
[2006.06.01 21:06:00 | 017,006,491 | ---- | M] () .cab file -- I:\WINDOWS\Driver Cache\i386\sp2.cab:atapi.sys
[2008.04.14 09:03:54 | 020,108,202 | ---- | M] () .cab file -- I:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys
[2008.04.14 09:03:54 | 020,108,202 | ---- | M] () .cab file -- I:\WINDOWS\ServicePackFiles\i386\sp3.cab:atapi.sys
[2008.04.14 01:10:32 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- I:\WINDOWS\ServicePackFiles\i386\atapi.sys
[2008.04.14 01:10:32 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- I:\WINDOWS\system32\drivers\atapi.sys
[2004.08.03 23:59:44 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- I:\WINDOWS\$NtServicePackUninstall$\atapi.sys
[2006.06.01 21:06:00 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- I:\WINDOWS\system32\ReinstallBackups\0000\DriverFiles\i386\atapi.sys
 
< MD5 for: EVENTLOG.DLL  >
[2008.04.14 08:52:12 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- I:\WINDOWS\ServicePackFiles\i386\eventlog.dll
[2008.04.14 08:52:12 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- I:\WINDOWS\system32\eventlog.dll
[2006.06.01 21:06:00 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- I:\WINDOWS\$NtServicePackUninstall$\eventlog.dll
 
< MD5 for: NETLOGON.DLL  >
[2008.04.14 08:52:20 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- I:\WINDOWS\ServicePackFiles\i386\netlogon.dll
[2008.04.14 08:52:20 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- I:\WINDOWS\system32\netlogon.dll
[2006.06.01 21:06:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- I:\WINDOWS\$NtServicePackUninstall$\netlogon.dll
 
< MD5 for: SCECLI.DLL  >
[2008.04.14 08:52:24 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- I:\WINDOWS\ServicePackFiles\i386\scecli.dll
[2008.04.14 08:52:24 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- I:\WINDOWS\system32\scecli.dll
[2006.06.01 21:06:00 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- I:\WINDOWS\$NtServicePackUninstall$\scecli.dll
 
< MD5 for: USER32.DLL  >
[2006.06.01 21:06:00 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=3751D7CF0E0A113D84414992146BCE6A -- I:\WINDOWS\$NtServicePackUninstall$\user32.dll
[2005.03.02 20:19:56 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=4C90159A69A5FD3EB39C71411F28FCFF -- I:\WINDOWS\$hf_mig$\KB890859\SP2QFE\user32.dll
[2008.04.14 08:52:32 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- I:\WINDOWS\ServicePackFiles\i386\user32.dll
[2008.04.14 08:52:32 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- I:\WINDOWS\system32\user32.dll
 
< MD5 for: USERINIT.EXE  >
[2008.04.14 08:53:04 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- I:\WINDOWS\ServicePackFiles\i386\userinit.exe
[2008.04.14 08:53:04 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- I:\WINDOWS\system32\userinit.exe
[2006.06.01 21:06:00 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- I:\WINDOWS\$NtServicePackUninstall$\userinit.exe
 
< MD5 for: WINLOGON.EXE  >
[2006.06.01 21:06:00 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- I:\WINDOWS\$NtServicePackUninstall$\winlogon.exe
[2008.04.14 08:53:06 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- I:\WINDOWS\ServicePackFiles\i386\winlogon.exe
[2008.04.14 08:53:06 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- I:\WINDOWS\system32\winlogon.exe
 
< MD5 for: WS2IFSL.SYS  >
[2006.06.01 21:06:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- I:\WINDOWS\system32\dllcache\ws2ifsl.sys
[2006.06.01 21:06:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- I:\WINDOWS\system32\drivers\ws2ifsl.sys
 
< %systemroot%\system32\drivers\*.sys /lockedfiles >
 
< %systemroot%\System32\config\*.sav >
[2010.12.18 00:48:36 | 000,094,208 | ---- | M] () -- I:\WINDOWS\System32\config\default.sav
[2010.12.18 00:48:36 | 000,671,744 | ---- | M] () -- I:\WINDOWS\System32\config\software.sav
[2010.12.18 00:48:36 | 000,458,752 | ---- | M] () -- I:\WINDOWS\System32\config\system.sav
 
< %systemroot%\*. /mp /s >
 
< %systemroot%\system32\*.dll /lockedfiles >
[1 I:\WINDOWS\system32\*.tmp files -> I:\WINDOWS\system32\*.tmp -> ]

< End of report >
         

--- --- ---

Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

:OTL
O2 - BHO: (Conduit Engine ) - {30F9B915-B755-4826-820B-08FBA6BD249D} - I:\Programme\ConduitEngine\prxConduitEngine.dll (Conduit Ltd.)
O2 - BHO: (DVDVideoSoftTB Toolbar) - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - I:\Programme\DVDVideoSoftTB\prxtbDVD0.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (DVDVideoSoftTB Toolbar) - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - I:\Programme\DVDVideoSoftTB\prxtbDVD0.dll (Conduit Ltd.)
O3 - HKCU\..\Toolbar\WebBrowser: (DVDVideoSoftTB Toolbar) - {872B5B88-9DB5-4310-BDD0-AC189557E5F5} - I:\Programme\DVDVideoSoftTB\prxtbDVD0.dll (Conduit Ltd.)
O4 - HKLM..\Run: []  File not found
O4 - HKCU..\Run: [MSConfig] I:\Dokumente und Einstellungen\Administrator\qhkuxh.exe ()
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2011.06.24 21:01:44 | 000,000,087 | ---- | M] () - I:\AUTOEXEC.BAT -- [ NTFS ]
O33 - MountPoints2\{0f46468a-1123-11e0-92f3-00e04d283001}\Shell - "" = AutoRun
O33 - MountPoints2\{0f46468a-1123-11e0-92f3-00e04d283001}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{0f46468a-1123-11e0-92f3-00e04d283001}\Shell\AutoRun\command - "" = L:\LGAutoRun.exe
O33 - MountPoints2\{15675999-129d-11e0-92f9-00e04d283001}\Shell - "" = AutoRun
O33 - MountPoints2\{15675999-129d-11e0-92f9-00e04d283001}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{15675999-129d-11e0-92f9-00e04d283001}\Shell\AutoRun\command - "" = K:\LGAutoRun.exe
O33 - MountPoints2\{6efccc64-1cef-11e0-9311-00e04d283001}\Shell - "" = AutoRun
O33 - MountPoints2\{6efccc64-1cef-11e0-9311-00e04d283001}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{6efccc64-1cef-11e0-9311-00e04d283001}\Shell\AutoRun\command - "" = K:\LGAutoRun.exe
O33 - MountPoints2\{c64c5b70-9f5e-11e0-9420-00e04d283001}\Shell - "" = AutoRun
O33 - MountPoints2\{c64c5b70-9f5e-11e0-9420-00e04d283001}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{c64c5b70-9f5e-11e0-9420-00e04d283001}\Shell\AutoRun\command - "" = K:\LGAutoRun.exe
[2011.10.05 20:59:43 | 000,047,109 | -H-- | M] () -- I:\WINDOWS\System32\userdiff.sav
[2011.10.05 20:59:43 | 000,047,109 | -H-- | M] () -- I:\Dokumente und Einstellungen\Administrator\userdiff.sav
[2011.10.05 20:59:43 | 000,033,792 | -H-- | M] () -- I:\Dokumente und Einstellungen\Administrator\qhkuxh.exe
[2011.10.04 00:48:58 | 000,207,360 | -HS- | M] () -- I:\WINDOWS\System32\igfxcm32.exe
[2011.10.05 20:51:42 | 000,000,000 | ---D | M] -- I:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\PriceGong
:Files
I:\Dokumente und Einstellungen\Administrator\*.exe
:Commands
[emptytemp]
[resethosts]
         

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

Danke! Hier das Logfile

 All processes killed
========== OTL ==========
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}\ deleted successfully.
I:\Programme\ConduitEngine\prxConduitEngine.dll moved successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{872b5b88-9db5-4310-bdd0-ac189557e5f5}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{872b5b88-9db5-4310-bdd0-ac189557e5f5}\ deleted successfully.
I:\Programme\DVDVideoSoftTB\prxtbDVD0.dll moved successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{872b5b88-9db5-4310-bdd0-ac189557e5f5} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{872b5b88-9db5-4310-bdd0-ac189557e5f5}\ not found.
File I:\Programme\DVDVideoSoftTB\prxtbDVD0.dll not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{872B5B88-9DB5-4310-BDD0-AC189557E5F5} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{872B5B88-9DB5-4310-BDD0-AC189557E5F5}\ not found.
File I:\Programme\DVDVideoSoftTB\prxtbDVD0.dll not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\ deleted successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\MSConfig deleted successfully.
I:\Dokumente und Einstellungen\Administrator\qhkuxh.exe moved successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!
I:\AUTOEXEC.BAT moved successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{0f46468a-1123-11e0-92f3-00e04d283001}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0f46468a-1123-11e0-92f3-00e04d283001}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{0f46468a-1123-11e0-92f3-00e04d283001}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0f46468a-1123-11e0-92f3-00e04d283001}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{0f46468a-1123-11e0-92f3-00e04d283001}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0f46468a-1123-11e0-92f3-00e04d283001}\ not found.
File L:\LGAutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{15675999-129d-11e0-92f9-00e04d283001}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{15675999-129d-11e0-92f9-00e04d283001}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{15675999-129d-11e0-92f9-00e04d283001}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{15675999-129d-11e0-92f9-00e04d283001}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{15675999-129d-11e0-92f9-00e04d283001}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{15675999-129d-11e0-92f9-00e04d283001}\ not found.
File K:\LGAutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{6efccc64-1cef-11e0-9311-00e04d283001}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6efccc64-1cef-11e0-9311-00e04d283001}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{6efccc64-1cef-11e0-9311-00e04d283001}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6efccc64-1cef-11e0-9311-00e04d283001}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{6efccc64-1cef-11e0-9311-00e04d283001}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6efccc64-1cef-11e0-9311-00e04d283001}\ not found.
File K:\LGAutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{c64c5b70-9f5e-11e0-9420-00e04d283001}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{c64c5b70-9f5e-11e0-9420-00e04d283001}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{c64c5b70-9f5e-11e0-9420-00e04d283001}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{c64c5b70-9f5e-11e0-9420-00e04d283001}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{c64c5b70-9f5e-11e0-9420-00e04d283001}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{c64c5b70-9f5e-11e0-9420-00e04d283001}\ not found.
File K:\LGAutoRun.exe not found.
I:\WINDOWS\system32\userdiff.sav moved successfully.
I:\Dokumente und Einstellungen\Administrator\userdiff.sav moved successfully.
File I:\Dokumente und Einstellungen\Administrator\qhkuxh.exe not found.
I:\WINDOWS\system32\igfxcm32.exe moved successfully.
I:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\PriceGong\Data folder moved successfully.
I:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\PriceGong folder moved successfully.
========== FILES ==========
File\Folder I:\Dokumente und Einstellungen\Administrator\*.exe not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrator
->Temp folder emptied: 32263012 bytes
->Temporary Internet Files folder emptied: 42524226 bytes
->Java cache emptied: 866331 bytes
->Google Chrome cache emptied: 342554936 bytes
->Flash cache emptied: 5952 bytes
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 211738 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 1939535 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 2631041 bytes
RecycleBin emptied: 26027147 bytes
 
Total Files Cleaned = 428,00 mb
 
I:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully
 
OTL by OldTimer - Version 3.2.29.1 log created on 10052011_223552

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...
         

Probier Malwarebytes jetzt nochmal bitte

So, bin jetzt gerade dabei einen Suchlauf zu machen, allerdings mit einer älteren Version, denn sobald ich aktualisieren lasse, funktioniert es nicht mehr!
Ist das überhaupt sinnvoll, oder soll ich abbrechen?
ich werde den log dann posten!

Ja, dann erstmal mit älteren Signaturen

 Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Datenbank Version: 6705

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

05.10.2011 23:31:00
mbam-log-2011-10-05 (23-30-47).txt

Art des Suchlaufs: Vollständiger Suchlauf (I:\|J:\|)
Durchsuchte Objekte: 235706
Laufzeit: 18 Minute(n), 53 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 1
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
         

Malwarebytes' Anti-Malware 1.51.0.1200

Das ist eine veraltete Malwarebytes-Version!
Kannst du nicht die aktuelle Version installieren? Versuch dann auch gleich danach die Signaturen zu aktualisieren

ähm sorry, aber das ist doch schon seit Anfang an mein Problem!

allerdings mit einer älteren Version, denn sobald ich aktualisieren lasse, funktioniert es nicht mehr!

keine Ahnung woran es liegt, aber es lässt sich auch mit diesen Methoden nicht starten.Download und Installation geht ohne Probleme, aber danach geht nichts mehr, also wenn man das Programm anklickt passiert nichts...

das Programm lässt sich auch nicht starten.

Es klappt nur mit dieser alten Version, die neuste Version lässt sich nicht starten. Es passiert rein garnichts!